Política de privacidad de Hubia para reservas y datos

Responsable del tratamiento

Lovy Studio HŪBIA / Hubia es un producto y marca de Lovy Studio P.IVA 18576191003 Domicilio social: Via Angelo Messedaglia 56, 00191 Roma RM, Italia Email: support@hubiaapp.com PEC: lovystudio@pec.it

Ámbito de esta política (sitio web)

Esta política describe el tratamiento en hubiasystem.com, formularios de contacto y comunicaciones iniciadas desde aquí. El uso de la app Hubia, PWA del local o área business puede tener avisos adicionales o depender del acuerdo con el local.

Datos necesarios y opcionales

Los campos marcados como obligatorios son necesarios para responder a la solicitud comercial o crear el servicio pedido; sin ellos quizá no podamos continuar. Teléfono, texto libre, consentimiento de marketing, feedback y medición son opcionales salvo indicación específica del formulario.

Cookies y medición

Las cookies técnicas y la preferencia de consentimiento son necesarias. Google Tag Manager, Google Analytics 4 y Microsoft Clarity se cargan solo tras consentimiento explícito. Detalles: política de cookies.

Coach (análisis de datos del local)

El plan Coach es un motor interno de análisis y sugerencias: lee solo los datos históricos del local en Hubia (reservas, clientes, ingresos, huecos). No usa modelos generativos externos, no envía datos a proveedores de IA terceros ni entrena modelos con datos de otros locales. Las sugerencias son de apoyo; el titular decide. hubiasystem.com no toma decisiones automatizadas con efectos jurídicos sobre visitantes.

1. Introducción

Lovy Studio, a través de la marca HŪBIA ("nosotros", "nuestro"), respeta tu privacidad y protege tus datos personales. Esta política explica cómo recogemos, usamos, conservamos y protegemos tu información cuando visitas hubiasystem.com, usas la app Hubia o gestionas una cuenta business en la plataforma.

Reservas en locales asociados: roles y responsabilidades

Cuando reservas en un local que utiliza Hubia (salón, barbería, centro de belleza), el responsable del tratamiento de tus datos de reserva es el propio local. Lovy Studio trata esos datos exclusivamente por cuenta del local, como encargado del tratamiento según el art. 28 del RGPD, en virtud de un acuerdo de encargo (DPA). Para información sobre el tratamiento de tus datos de reserva (finalidades, conservación, derechos), consulta la política de privacidad del local. Para ejercer tus derechos, contacta directamente con el local; si nos escribes, reenviaremos la solicitud al responsable.

2. Datos que recogemos

Recogemos los siguientes tipos de datos personales:

• Datos de contacto: nombre, email, número de teléfono
• Datos del negocio: nombre del negocio, tipo de actividad, datos de facturación
• Datos de uso: uso del servicio, registros de acceso, preferencias
• Datos técnicos: IP, tipo de navegador, sistema operativo, información del dispositivo
• Datos de reserva (cuando reservas en un local Hubia): servicio reservado, fecha y hora, local, notas opcionales. Para estos datos Lovy Studio actúa como encargado del tratamiento por cuenta del local — ver la sección anterior.

3. Cómo usamos tus datos

Usamos tus datos personales para:

• Proporcionar y mejorar nuestro servicio
• Procesar tus solicitudes y gestionar tu cuenta
• Comunicarnos contigo sobre el servicio, actualizaciones y soporte
• Cumplir obligaciones legales y normativas
• Prevenir fraudes y garantizar la seguridad

4. Base jurídica del tratamiento

Tratamos tus datos personales sobre la base de:

• Ejecución del contrato: para prestar el servicio solicitado
• Consentimiento: cuando has dado tu consentimiento explícito
• Interés legítimo: para mejorar el servicio y la seguridad
• Obligación legal: para cumplir la ley

5. Compartir datos

No vendemos tus datos. Solo podemos compartirlos con:

• Proveedores necesarios: Supabase; Vercel; Stripe; Resend; Twilio; Meta/WhatsApp si se activa; Expo, APNs y FCM para push; Upstash para rate limiting con identificadores HMAC; Sentry; Google Analytics/Tag Manager y Microsoft Clarity solo tras consentimiento web
• Autoridades: cuando lo exija la ley o para proteger nuestros derechos
• Socios comerciales: solo con tu consentimiento explícito

6. Conservación de datos

Los leads web no convertidos se eliminan tras 180 días. Los datos de una cuenta Hubia eliminada se borran o anonimizan sin demora indebida; las reservas siguen bajo responsabilidad y aviso del local. Los perfiles inactivos parten de 24 meses, configurables por el local entre 6 y 120 meses. Contenidos push/WhatsApp concluidos: 180 días; registros de seguridad y auditoría: hasta 24 meses; datos fiscales y contables: 10 años cuando sea obligatorio. Google y Microsoft aplican los plazos de la Política de Cookies.

7. Tus derechos

Tienes derecho a (para los datos de tu cuenta Hubia, desde la app o el área cliente del local; para datos de reserva en un local, a través del local o support@hubiaapp.com):

• Acceder a tus datos personales
• Rectificar datos inexactos o incompletos
• Solicitar la supresión de tus datos
• Solicitar la limitación del tratamiento u oponerte al tratamiento
• Solicitar la portabilidad de los datos
• Revocar el consentimiento en cualquier momento
• Presentar una reclamación ante la autoridad de control (ej. AEPD)

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas (cifrado, acceso limitado, copias de seguridad, supervisión) para proteger tus datos.

9. Transferencias internacionales

La base de datos operativa de Supabase está en la UE, Irlanda (AWS eu-west-1). El runtime actual de Vercel está en EE. UU., Washington, D.C. (iad1); otros proveedores, como Stripe, Google, Microsoft, Meta, Twilio, Resend, Expo y Upstash, pueden tratar datos fuera del EEE. Usamos decisiones de adecuación, Cláusulas Contractuales Tipo y medidas adicionales cuando procede.

10. Cambios en esta política

Podemos actualizar esta política. Te notificaremos cambios significativos por correo o en el servicio.

11. Contacto

Para ejercer tus derechos o consultas sobre privacidad, contáctanos en:

Email: support@hubiaapp.com
PEC: lovystudio@pec.it